KATALOG PODATNOŚCI

Dotkliwość: Średnia

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-88002

Błąd w Open WebUI pozwala na zablokowanie pętli asynchronicznej przez cykl wiadomości.

PozostałePubliczny PoCSkrót PL

CVSS: 6,5
EPSS: 0,58 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87997

W Open WebUI brak weryfikacji dostępu do folderów pozwala na wstrzyknięcie złośliwego czatu.

PozostałePubliczny PoCSkrót PL

CVSS: 4,3
EPSS: 0,37 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88000

W Open WebUI błąd w usuwaniu wiadomości może prowadzić do zablokowania serwera przez nieskończoną pętlę.

PozostałePubliczny PoCSkrót PL

CVSS: 6,5
EPSS: 0,59 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88001

Błąd w Open WebUI umożliwia przekierowanie żądań do wykluczonych hostów przez uwierzytelnionych użytkowników.

PozostałePubliczny PoCSkrót PL

CVSS: 5,0
EPSS: 0,38 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87017

Błąd w Open WebUI umożliwia uwierzytelnionemu użytkownikowi enumerację zastrzeżonych identyfikatorów.

PozostałePubliczny PoCSkrót PL

CVSS: 4,3
EPSS: 0,37 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87921

Wstrzyknięcie SQL w systemie zarządzania inwentarzem Rizwan17 umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL

CVSS: 5,5
EPSS: 0,43 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

A security flaw has been discovered in Rizwan17 inventory-management-system up to bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. Affected by this vulnerability is the function DBOperation.addCategory of the file includes/process.php of the component AJAX Backend.…

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,69 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87994

Brak weryfikacji autora wiadomości w Open WebUI pozwala na modyfikację wiadomości innych użytkowników.

PozostałePubliczny PoCSkrót PL

CVSS: 4,3
EPSS: 0,37 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-75307

Wstrzyknięcie skryptów w zhitan-ems umożliwia atak XSS przez przesyłanie plików SVG.

PozostałeSkrót PL

CVSS: 6,1
EPSS: 0,25 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-75308

Brak walidacji typu plików w yshopmall umożliwia atak XSS poprzez przesyłanie złośliwych plików.

PozostałeSkrót PL

CVSS: 6,1
EPSS: 0,25 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-71807

Brak weryfikacji uprawnień w RuoYi-Cloud-Plus umożliwia nieautoryzowany dostęp do szczegółów zadań.

PozostałeSkrót PL

CVSS: 4,3
EPSS: 0,42 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87012

Brak walidacji typu w Open WebUI pozwala na zablokowanie przypomnień dla wszystkich użytkowników.

PozostałePubliczny PoCSkrót PL

CVSS: 4,3
EPSS: 0,48 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87013

Błąd w Open WebUI pozwala na tworzenie cykli rodzicielskich, co prowadzi do zużycia CPU i pamięci.

PozostałePubliczny PoCSkrót PL

CVSS: 4,3
EPSS: 0,48 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87014

Błąd synchronizacji ról w Open WebUI pozwala na nieautoryzowany dostęp do danych użytkowników.

PozostałePubliczny PoCSkrót PL

CVSS: 6,5
EPSS: 0,51 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87015

Przechwycenie ciasteczek w Open WebUI umożliwia przejęcie konta przez operatora serwera.

PozostałePubliczny PoCSkrót PL

CVSS: 6,8
EPSS: 0,48 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-79387

Wstrzyknięcie SQL w PbootCMS umożliwia przejęcie konta przez modyfikację pól użytkownika.

PozostałeSkrót PL

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-79513

Podział przez zero w funkcji gf_dash_get_timeline_duration w GPAC prowadzi do awarii usługi.

PozostałePubliczny PoCSkrót PL

CVSS: 6,5
EPSS: 0,37 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-79514

Błąd odczytu poza granicami w GPAC umożliwia atakującym wywołanie DoS przez wysłanie spreparowanego żądania HTTP.

PozostałePubliczny PoCSkrót PL

CVSS: 6,5
EPSS: 0,54 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-79515

Błąd odczytu poza zakresem w stbtt_GetGlyphShape umożliwia atakującym wywołanie DoS przez złośliwy plik TTF.

PozostałeSkrót PL

CVSS: 4,3
EPSS: 0,4 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-79516

Błąd odczytu poza zakresem w funkcji stbsp_vsnprintf w bibliotece stb umożliwia atakującym wywołanie DoS.

PozostałeSkrót PL

CVSS: 4,0
EPSS: 0,13 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-79522

Odczyt poza granicami w GPAC umożliwia atakującym wywołanie Denial of Service.

PozostałePubliczny PoCSkrót PL

CVSS: 6,5
EPSS: 0,54 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-53956

Rattler is a library that provides common functionality used within the conda ecosystem. `rattler_cache` prior to version 0.9.0 and `py-rattler` prior to version 0.24.0 were vulnerable to package-cache path traversal when handling package metadata from conda…

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,33 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-71802

Wstrzyknięcie skryptu XSS w REBUILD umożliwia wykonanie dowolnego kodu JavaScript w przeglądarkach użytkowników.

PozostałeSkrót PL

CVSS: 5,4
EPSS: 0,23 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-71803

Podatność XSS w money-pos umożliwia wykonanie złośliwego kodu przez administratora.

PozostałeSkrót PL

CVSS: 5,4
EPSS: 0,27 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-73788

A vulnerability in the ClearPass OnGuard agent could allow an authenticated remote attacker to elevate their own privileges on a vulnerable ClearPass OnGuard deployment. Successful exploitation could allow an attacker to obtain root privileges, leading to…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,37 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-88002 Błąd w Open WebUI pozwala na zablokowanie pętli asynchronicznej przez cykl wiadomości.	PozostałePubliczny PoC	CVSS 6,5EPSS 0,58 %	10 wrz 2026
CVE-2026-87997 W Open WebUI brak weryfikacji dostępu do folderów pozwala na wstrzyknięcie złośliwego czatu.	PozostałePubliczny PoC	CVSS 4,3EPSS 0,37 %	10 wrz 2026
CVE-2026-88000 W Open WebUI błąd w usuwaniu wiadomości może prowadzić do zablokowania serwera przez nieskończoną pętlę.	PozostałePubliczny PoC	CVSS 6,5EPSS 0,59 %	10 wrz 2026
CVE-2026-88001 Błąd w Open WebUI umożliwia przekierowanie żądań do wykluczonych hostów przez uwierzytelnionych użytkowników.	PozostałePubliczny PoC	CVSS 5,0EPSS 0,38 %	10 wrz 2026
CVE-2026-87017 Błąd w Open WebUI umożliwia uwierzytelnionemu użytkownikowi enumerację zastrzeżonych identyfikatorów.	PozostałePubliczny PoC	CVSS 4,3EPSS 0,37 %	10 wrz 2026
CVE-2026-87921 Wstrzyknięcie SQL w systemie zarządzania inwentarzem Rizwan17 umożliwia zdalne wykonanie ataku.	Pozostałe	CVSS 5,5EPSS 0,43 %	10 wrz 2026
CVE-2026-87922 A security flaw has been discovered in Rizwan17 inventory-management-system up to bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. Affected by this vulnerability is the function…	Pozostałe	CVSS 5,5EPSS 0,69 %	10 wrz 2026
CVE-2026-87994 Brak weryfikacji autora wiadomości w Open WebUI pozwala na modyfikację wiadomości innych użytkowników.	PozostałePubliczny PoC	CVSS 4,3EPSS 0,37 %	10 wrz 2026
CVE-2026-75307 Wstrzyknięcie skryptów w zhitan-ems umożliwia atak XSS przez przesyłanie plików SVG.	Pozostałe	CVSS 6,1EPSS 0,25 %	10 wrz 2026
CVE-2026-75308 Brak walidacji typu plików w yshopmall umożliwia atak XSS poprzez przesyłanie złośliwych plików.	Pozostałe	CVSS 6,1EPSS 0,25 %	10 wrz 2026
CVE-2026-71807 Brak weryfikacji uprawnień w RuoYi-Cloud-Plus umożliwia nieautoryzowany dostęp do szczegółów zadań.	Pozostałe	CVSS 4,3EPSS 0,42 %	10 wrz 2026
CVE-2026-87012 Brak walidacji typu w Open WebUI pozwala na zablokowanie przypomnień dla wszystkich użytkowników.	PozostałePubliczny PoC	CVSS 4,3EPSS 0,48 %	9 wrz 2026
CVE-2026-87013 Błąd w Open WebUI pozwala na tworzenie cykli rodzicielskich, co prowadzi do zużycia CPU i pamięci.	PozostałePubliczny PoC	CVSS 4,3EPSS 0,48 %	9 wrz 2026
CVE-2026-87014 Błąd synchronizacji ról w Open WebUI pozwala na nieautoryzowany dostęp do danych użytkowników.	PozostałePubliczny PoC	CVSS 6,5EPSS 0,51 %	9 wrz 2026
CVE-2026-87015 Przechwycenie ciasteczek w Open WebUI umożliwia przejęcie konta przez operatora serwera.	PozostałePubliczny PoC	CVSS 6,8EPSS 0,48 %	9 wrz 2026
CVE-2026-79387 Wstrzyknięcie SQL w PbootCMS umożliwia przejęcie konta przez modyfikację pól użytkownika.	Pozostałe	CVSS 4,3EPSS 0,29 %	9 wrz 2026
CVE-2026-79513 Podział przez zero w funkcji gf_dash_get_timeline_duration w GPAC prowadzi do awarii usługi.	PozostałePubliczny PoC	CVSS 6,5EPSS 0,37 %	9 wrz 2026
CVE-2026-79514 Błąd odczytu poza granicami w GPAC umożliwia atakującym wywołanie DoS przez wysłanie spreparowanego żądania HTTP.	PozostałePubliczny PoC	CVSS 6,5EPSS 0,54 %	9 wrz 2026
CVE-2026-79515 Błąd odczytu poza zakresem w stbtt_GetGlyphShape umożliwia atakującym wywołanie DoS przez złośliwy plik TTF.	Pozostałe	CVSS 4,3EPSS 0,4 %	9 wrz 2026
CVE-2026-79516 Błąd odczytu poza zakresem w funkcji stbsp_vsnprintf w bibliotece stb umożliwia atakującym wywołanie DoS.	Pozostałe	CVSS 4,0EPSS 0,13 %	9 wrz 2026
CVE-2026-79522 Odczyt poza granicami w GPAC umożliwia atakującym wywołanie Denial of Service.	PozostałePubliczny PoC	CVSS 6,5EPSS 0,54 %	9 wrz 2026
CVE-2026-53956 Rattler is a library that provides common functionality used within the conda ecosystem. `rattler_cache` prior to version 0.9.0 and `py-rattler` prior to version 0.24.0 were vulnerable to…	Pozostałe	CVSS 5,4EPSS 0,33 %	9 wrz 2026
CVE-2026-71802 Wstrzyknięcie skryptu XSS w REBUILD umożliwia wykonanie dowolnego kodu JavaScript w przeglądarkach użytkowników.	Pozostałe	CVSS 5,4EPSS 0,23 %	9 wrz 2026
CVE-2026-71803 Podatność XSS w money-pos umożliwia wykonanie złośliwego kodu przez administratora.	Pozostałe	CVSS 5,4EPSS 0,27 %	9 wrz 2026
CVE-2026-73788 A vulnerability in the ClearPass OnGuard agent could allow an authenticated remote attacker to elevate their own privileges on a vulnerable ClearPass OnGuard deployment. Successful…	Pozostałe	CVSS 6,5EPSS 0,37 %	9 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 03:02 UTC – 12.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone12.11.2026, 08:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone12.11.2026, 08:07 UTC

CISA KEVOstatnie przetworzenie zakończone12.11.2026, 09:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone12.11.2026, 08:07 UTCData modelu znajduje się przy rekordzie.